Está en la página 1de 39

REGLAMENTO PARA EL

USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA


AVANZADA EN EL
INSTITUTO NACIONAL ELECTORAL
ÚLTIMA ACTUALIZACIÓN
AGOSTO DE 2020

El Reglamento para el uso y operación de la Firma Electrónica Avanzada


en el Instituto Nacional Electoral es una publicación del Instituto Nacional Electoral,
preparada por la Secretaría Ejecutiva.

El diseño y cuidado de la edición estuvieron a cargo de la


Dirección del Secretariado.
Reglamento para el uso y operación
de la Firma Electrónica Avanzada
en el Instituto Nacional Electoral

Texto Vigente

ACUERDO INE/CG345/2019
Aprobado en Sesión Extraordinaria del Consejo General,
celebrada el 08 de julio de 2019.

Se adicionan las modificaciones mediante


Acuerdo INE/JGE106/2020.
CAPÍTULO I.
DISPOSICIONES GENERALES

índice
Artículo 1....................................................................................... 9

Artículo 2....................................................................................... 9

Artículo 3....................................................................................... 13

Artículo 4....................................................................................... 14

Artículo 5....................................................................................... 14

Artículo 6....................................................................................... 14

Artículo 7....................................................................................... 14

Artículo 8....................................................................................... 15

CAPÍTULO II.
DE LA FIRMA ELECTRÓNICA AVANZADA DEL INE
DEL OTORGAMIENTO, USO Y VALIDEZ

Artículo 9....................................................................................... 15

Artículo 10..................................................................................... 15

Artículo 11..................................................................................... 16

Artículo 12..................................................................................... 16

Artículo 13..................................................................................... 17

Artículo 14..................................................................................... 17

Artículo 15..................................................................................... 17

5
Instituto Nacional Electoral

CAPÍTULO III.
DE LOS DOCUMENTOS Y DE LOS MENSAJES DE DATOS

Artículo 16..................................................................................... 18

Artículo 17..................................................................................... 18

Artículo 18..................................................................................... 18

Artículo 19..................................................................................... 19

Artículo 20..................................................................................... 19

Artículo 21..................................................................................... 19

Artículo 22..................................................................................... 20

Artículo 23..................................................................................... 20

Artículo 24..................................................................................... 20

CAPÍTULO IV.
AUTORIDADES ENCARGADAS DE LA OPERACIÓN DE
LA FIRMA ELECTRÓNICA AVANZADA DEL INE

Artículo 25..................................................................................... 21

Artículo 26..................................................................................... 21

Artículo 27..................................................................................... 22

Artículo 28..................................................................................... 23

6
Reglamento para el uso y operación de la Firma Electrónica Avanzada

CAPÍTULO V.
DEL CERTIFICADO DIGITAL

índice
Artículo 29..................................................................................... 24

Artículo 30..................................................................................... 30

Artículo 31..................................................................................... 30

Artículo 32..................................................................................... 31

Artículo 33..................................................................................... 31

CAPÍTULO VI.
DE LA REVOCACIÓN DEL CERTIFICADO DIGITAL

Artículo 34..................................................................................... 32

Artículo 35..................................................................................... 34

CAPÍTULO VII.
DEL RECONOCIMIENTO DE CERTIFICADOS DIGITALES
EMITIDOS POR AUTORIDADES CERTIFICADORAS

Artículo 36..................................................................................... 35

Artículo 37..................................................................................... 35

Artículo 38..................................................................................... 35

Artículo 39..................................................................................... 36

Artículo 40..................................................................................... 36

Artículo 41..................................................................................... 36

7
Instituto Nacional Electoral

CAPÍTULO VIII.
SISTEMAS O HERRAMIENTAS QUE UTILICEN
LA FIRMA ELECTRÓNICA AVANZADA

Artículo 42..................................................................................... 36

Artículo 43..................................................................................... 37

Artículo 44..................................................................................... 37

Artículo 45..................................................................................... 38

CAPÍTULO IX.
CANCELACIÓN DE DOCUMENTOS
FIRMADOS ELECTRÓNICAMENTE

Artículo 46..................................................................................... 38

Artículos Transitorios.................................................................... 39

8
CAPÍTULO I.
DISPOSICIONES GENERALES

Artículo 1.
El presente Reglamento tiene por objeto establecer las bases que regulan la Firma
Electrónica Avanzada en los actos, actuaciones electrónicas, mensajes de datos o
documentos dentro de los procesos y procedimientos que consideren su uso con-
forme a las disposiciones aplicables, la expedición y revocación de certificados digi-
tales, así como los servicios relacionados con la Firma Electrónica Avanzada.

Artículo 2.
Para la correcta aplicación de las disposiciones de este Reglamento se entenderá
por:

A. Siglas y abreviaturas:

I. DEA: Dirección Ejecutiva de Administración;

II. INE: Instituto Nacional Electoral;

III. Órgano Superior de Dirección: Consejo General del INE o Consejo


General del Organismo Público Local Electoral;

IV. Reglamento: Reglamento para el uso y operación de la Firma Electró-


nica Avanzada en el INE;

V. UNICOM: Unidad Técnica de Servicios de Informática, y

VI. OCSP: Protocolo de Verificación del Estado de Certificados en Línea


(OCSP por sus siglas en idioma inglés Online Certificate Status Protocol).

B. Terminología:

I. Actos: las comunicaciones, trámites, servicios, actos jurídicos y ad-


ministrativos, así como procedimientos de naturaleza administrativa o
jurisdiccional en los cuales se utilice la Firma Electrónica Avanzada;

II. Actuaciones electrónicas: las notificaciones, citatorios, convocato-


rias, emplazamientos, requerimientos, informes, solicitudes o docu-

9
Instituto Nacional Electoral

mentos y, en su caso, las resoluciones administrativas que se emiten en


los actos a que se refiere este Reglamento, que sean comunicadas por
medios electrónicos;

III. Acuse de recibo electrónico: la constancia que se emite o genera por


el INE para acreditar de manera fehaciente la fecha y hora de la recep-
ción o registro de las actuaciones electrónicas, actos, mensajes de datos
o documentos;

IV. Agente Certificador: persona designada por el Titular de la DEA,


a propuesta de los Titulares de las Unidades Responsables de Oficinas
Centrales y Juntas Ejecutivas, para llevar a cabo el proceso de enrola-
miento y certificación de los usuarios;

V. Autoridad Certificadora: DEA que, una vez validada la documenta-


ción, a través de sus Agentes Certificadores, se encarga de expedir el
certificado digital a los solicitantes, asimismo lleva a cabo la revocación
de los certificados digitales cuando el solicitante lo requiera;

VI. Cadena original: conjunto de datos que el firmante valida mediante


su Firma Electrónica Avanzada y que incluyen los datos relacionados a la
información del documento original;

VII. Certificado(s) digital(es): es el mensaje de datos o registro que con-


firma el vínculo entre un firmante, la llave privada y su contraseña;

VIII. Certificado digital raíz: es el certificado que identifica a la autori-


dad certificadora y que forma parte de la infraestructura;

IX. Contraseña: serie secreta de caracteres que solo el usuario conoce


y que confirma el vínculo entre la llave privada y el certificado digital;

X. Correo electrónico: medio por el cual los usuarios recibirán notifica-


ciones respecto a la Firma Electrónica Avanzada del INE. En el caso de
los usuarios internos se deberá utilizar el correo electrónico institucio-
nal;
XI. Clave de revocación: serie secreta de caracteres que el usuario de-
termina al momento de realizar el requerimiento del certificado digital;

10
Reglamento para el uso y operación de la Firma Electrónica Avanzada

XII. Destinatario: toda persona a quien van dirigidas las actuaciones


electrónicas, actos, mensajes de datos o documentos;

XIII. Documento: archivo o conjunto de datos en formato digital que es


generado, consultado, modificado o procesado por medios electróni-
cos;

XIV. Estampa de tiempo: evidencia que indica la fecha y hora de la re-


cepción o registro de las actuaciones electrónicas, documentos, actos o
mensajes de datos y que es emitida por la Notaría Electrónica;

XV. Firma Electrónica Avanzada: es el conjunto de datos y caracteres


que permite la identificación del firmante, que ha sido creada por me-
dios electrónicos bajo su exclusivo control, de manera que está vin-
culada únicamente al mismo y a los datos a los que se refiere, lo que
permite que sea detectable cualquier modificación ulterior de éstos, la
cual produce los mismos efectos jurídicos que la firma autógrafa; los
certificados digitales utilizados en la misma, podrán ser emitidos por el
INE o por alguna Autoridad Certificadora externa con la que el INE haya
firmado algún convenio;

XVI. Firmante: Usuarios internos y/o externos que utilizan la Firma Elec-
trónica Avanzada para suscribir actuaciones electrónicas, actos, mensa-
jes de datos o documentos dentro de los procesos y procedimientos que
se habiliten en el INE para tal fin;

XVII. Infraestructura: componentes tecnológicos que conforman la in-


fraestructura de Llave Pública y que da soporte a la Firma Electrónica
Avanzada del INE;

XVIII. Llave privada: corresponde a los datos que el firmante genera de


manera personal y secreta para crear su Firma Electrónica Avanzada, a
fin de lograr el vínculo entre dicha firma, el firmante y su contraseña;

XIX. Llave pública: corresponde a los datos contenidos en un certifica-


do digital que permiten verificar la autenticidad de la Firma Electrónica
Avanzada, del firmante y su contraseña;

XX. Medios electrónicos: los componentes necesarios para el envío, re-


cepción, registro y conservación de documentos electrónicos;

11
Instituto Nacional Electoral

XXI. Mensaje de datos: la información generada, enviada, recibida,


archivada o comunicada a través de medios electrónicos, ópticos o a
través de cualquier otra tecnología que puede contener y manejar do-
cumentos electrónicos;
XXII. Notaría Electrónica: componente de la infraestructura que gestio-
na las evidencias e información sobre la fecha y hora de la recepción o
registro de las actuaciones electrónicas, documentos, actos o mensajes
de datos;

XXIII. Requerimiento de certificado digital: archivo electrónico que el


usuario crea y que es necesario para llevar a cabo la expedición de su
Firma Electrónica Avanzada;

XXIV. Revocación: procedimiento por el cual, se cancela e inhabilita el


certificado digital, dando por terminada su validez;

XXV. Servicios relacionados con la Firma Electrónica Avanzada: con-


sisten en los servicios de firmado de documentos electrónicos, de ve-
rificación de la vigencia de los certificados digitales, de verificación y
validación de la unicidad de la llave pública, así como de consulta de
certificados digitales revocados, entre otros, que en términos de las
disposiciones aplicables pueden ser proporcionados por la Autoridad
Certificadora;

XXVI. Sistema de registro y certificación: sitio web, a través del cual,


los usuarios internos crean su requerimiento de certificado digital y su
acuse correspondiente;

XXVII. Sistemas de servicios informáticos: las herramientas informáti-


cas del INE para el envío, recepción de comunicaciones, así como para la
consulta de información o en donde se haga uso de la Firma Electrónica
Avanzada;

XXVIII. Solicitante: es la persona que solicite a la Autoridad Certificado-


ra del lNE la expedición o revocación del certificado digital de la Firma
Electrónica Avanzada;

XXIX. Sujetos obligados: usuarios internos y externos previstos en las


fracciones XXXII y XXXIII de este artículo;

12
Reglamento para el uso y operación de la Firma Electrónica Avanzada

XXX. Tablero electrónico: el medio electrónico a través del cual se po-


nen a disposición de los sujetos obligados que utilicen la Firma Electró-
nica Avanzada en términos de este Reglamento, las actuaciones electró-
nicas, actos, mensajes de datos o documentos que fueron suscritos con
Firma Electrónica Avanzada, y que muestra un acuse de recibo electró-
nico;

XXXI. Titular: usuario interno o externo al que, una vez cumplidos los
requisitos, se le expide el certificado digital;

XXXII. Usuarios internos: el personal del INE de la Rama Administrativa


y del Servicio Profesional Electoral Nacional, así como los prestadores
de servicios que sean contratados por honorarios asimilados y/o even-
tuales;

XXXIII. Usuarios externos: personas físicas nacionales y/o extranjeras


ajenas al INE, así como aquellos que formen parte de los procesos en
donde se hayan implementado los sistemas de servicios informáticos;
asimismo, las personas morales nacionales y/o extranjeras y Partidos
Políticos nacionales, Candidaturas Independientes y/o Consejeros del
Poder Legislativo, a través de su representante legal o personas autori-
zadas por los mismos en términos del artículo 19 de la Ley Federal de
Procedimiento Administrativo, así como los casos en los que deban ser
acreditados por el INE; que soliciten y les sea autorizada por la Autori-
dad Certificadora, el otorgamiento del certificado digital, previo cumpli-
miento de los requisitos que se establecen en el presente Reglamento; y

XXXIV. Unidad(es) Responsable(s): son los órganos centrales, delega-


cionales y Subdelegacionales, que rinden cuentas sobre el manejo de
los recursos humanos, materiales, obra pública y financieros asignados
para contribuir al cumplimiento de los programas comprendidos en la
estructura programática autorizada al INE.

Artículo 3.
Las disposiciones de este Reglamento son obligatorias para:

I. Cualquier usuario interno que, en el ejercicio de sus atribuciones normati-


vas o en el cumplimiento de sus funciones o actividades contractuales lleve a

13
Instituto Nacional Electoral

cabo algún tipo de comunicación entre instancias del Instituto que utilicen la
Firma Electrónica Avanzada, y

II. Los usuarios externos, en los casos en los que hagan uso de medios electró-
nicos, procesos y procedimientos de servicios informáticos compatibles con
el uso de la Firma Electrónica Avanzada, en términos de este Reglamento.

Artículo 4.
La DEA en conjunto con la UNICOM, en el ámbito de sus atribuciones señaladas en
el presente Reglamento, serán las responsables de llevar a cabo la interpretación
y de la resolución de los casos no previstos, siempre que el supuesto verse sobre
aspectos técnicos u operativos de alguno de los procedimientos regulados en el
presente Reglamento.

La Dirección Jurídica será competente para interpretar los demás casos que deriven
de la aplicación del presente Reglamento.

Artículo 5.
A falta de disposición expresa en el presente Reglamento, se atenderá lo dispuesto
por la Ley de Firma Electrónica Avanzada, el Reglamento de la Ley de Firma Elec-
trónica Avanzada, la Ley Federal de Procedimiento Administrativo, el Código Civil
Federal y el Código Federal de Procedimientos Civiles.

Artículo 6.
Por lo que refiere a las responsabilidades administrativas, civiles y penales que se
deriven del uso de la Firma Electrónica Avanzada por parte de los usuarios internos
y externos, se contemplará lo dispuesto en los ordenamientos que al caso sean
aplicables.

Artículo 7.
Todos los actos y actuaciones electrónicas que se realicen o se deriven de la crea-
ción, implementación, revocación, uso y cancelación de la Firma Electrónica Avan-
zada, deberán observar las disposiciones aplicables en materia de protección de
datos personales y/o datos sensibles; así como aquellas en materia de transparen-
cia y acceso a la información pública.

14
Reglamento para el uso y operación de la Firma Electrónica Avanzada

Artículo 8.
Las disposiciones contenidas en los anexos de este Reglamento forman parte inte-
gral del mismo, por lo que son obligatorias.

CAPÍTULO II.
DE LA FIRMA ELECTRÓNICA AVANZADA DEL INE
DEL OTORGAMIENTO, USO Y VALIDEZ

Artículo 9.
Los certificados digitales requeridos para hacer uso de la Firma Electrónica Avanza-
da podrán ser otorgados a los usuarios internos o externos, a través de la Autoridad
Certificadora del INE, para el ejercicio de sus atribuciones o para el cumplimiento
de sus obligaciones o necesidades. Los usuarios internos y externos deberán dar
cumplimiento a los requisitos que se establecen en este Reglamento, para su uso
en aquellos documentos, mensajes de datos, procesos y procedimientos o servi-
cios informáticos en los que se requiera el uso de la Firma Electrónica Avanzada.

Para el caso de los prestadores de servicios contratados por honorarios permanen-


tes o eventuales, se podrán otorgar los certificados digitales requeridos para el uso
de la Firma Electrónica Avanzada, mismos que se asignarán con una vigencia que
corresponda al periodo de su contratación.

Artículo 10.
Los documentos podrán ser firmados con la Firma Electrónica Avanzada por los
usuarios internos y externos que así lo requieran, ya sea para el ejercicio de sus
atribuciones y/o fines institucionales; de igual forma podrá ser utilizada en los
mensajes de datos; así como en aquellos actos o actuaciones electrónicas que se
realicen a través de los sistemas y servicios informáticos.

Los documentos y mensajes de datos que cuenten con la Firma Electrónica Avan-
zada producirán los mismos efectos que los presentados con firma autógrafa y, en
consecuencia, tendrán el mismo valor jurídico-administrativo que las disposiciones
correspondientes les otorgan a éstos.

15
Instituto Nacional Electoral

Artículo 11.
Todas las comunicaciones que se realicen entre instancias del Instituto deberán
llevarse a cabo vía electrónica, mediante la utilización de la firma electrónica avan-
zada.

Para el trámite y sustanciación de procedimientos de índole contencioso o admi-


nistrativo, se podrá hacer uso de la firma electrónica avanzada en los términos que
señale la normativa en la materia.

En caso de que se presenten situaciones extraordinarias que pongan en riesgo la


salud, seguridad o cualquier derecho humano del personal del Instituto y de la ciu-
dadanía en general, y la norma específica no contemple el uso de la firma electróni-
ca avanzada, el Consejo General, la Junta General Ejecutiva o el órgano competente
para tramitar o sustanciar el procedimiento correspondiente podrá determinar su
uso atendiendo el caso particular, siempre y cuando garantice el debido proceso.

Artículo 12.
La Firma Electrónica Avanzada tiene la misma validez jurídica que la firma autógra-
fa, por lo que su uso implica:

a. La vinculación indubitable entre el firmante y las actuaciones electrónicas,


actos, mensajes de datos o documentos, en que se asocia con los datos que
se encuentran bajo el control exclusivo del firmante;
b. Dar certeza jurídica de que los documentos, mensajes de datos, actos y
actuaciones fueron emitidos y/o remitidos por el usuario interno y/o externo
que firma;
c. La responsabilidad de prevenir cualquier modificación o alteración en el
contenido de las actuaciones electrónicas, actos, mensajes de datos o docu-
mentos electrónicos que se presentan en los procesos y procedimientos de
servicios informáticos, al existir un control exclusivo de los medios electróni-
cos mediante la utilización de la Firma Electrónica Avanzada;
d. Garantizar la integridad y autenticidad del documento contenido en las ac-
tuaciones electrónicas, actos, mensajes de datos o documentos electrónicos
que sean firmados con la Firma Electrónica Avanzada, y
e. La correspondencia exclusiva entre la Firma Electrónica Avanzada y el fir-
mante, por lo que todos los documentos o mensajes de datos presentados

16
Reglamento para el uso y operación de la Firma Electrónica Avanzada

con la misma serán responsabilidad de su titular y no serán susceptibles de


repudio, con lo que se garantiza la autoría e integridad del documento.

Artículo 13.
El uso de la Firma Electrónica Avanzada debe ser:

I. Personal e intransferible, por lo que queda estrictamente prohibido com-


partirla, prestarla, traspasarla o cualquier otro acto que implique dar a otros
la posibilidad de uso;

II. Exclusivamente para fines laborales y/o fines institucionales.


Cuando se presenten incidentes o requerimientos técnicos en los sistemas
informáticos del INE por el uso de la Firma Electrónica Avanzada los usuarios
deberán reportarlos conforme a los procedimientos de cada sistema.

Artículo 14.
Para que los sujetos obligados puedan utilizar la Firma Electrónica Avanzada en los
actos, actuaciones y mensajes de datos a los que se refiere el presente Reglamento
deberán contar con:

I. Un certificado digital vigente, emitido u homologado en términos del pre-


sente Reglamento,

II. Una clave privada, generada bajo su exclusivo control.

Artículo 15.
La Firma Electrónica Avanzada deberá cumplir con los siguientes principios:

I. Autenticidad: da certeza de que el documento, acto, actuación electrónica


o mensaje de datos ha sido emitido por el firmante de manera tal que su
contenido le es atribuible al igual que las consecuencias jurídicas que de él
deriven;

II. Confidencialidad: consiste en que la Firma Electrónica Avanzada en un do-


cumento, acto, actuación electrónica o mensaje de datos, garantiza que sólo
pueda ser cifrado por el remitente y leído por el receptor;

III. Equivalencia Funcional: consiste en que la Firma Electrónica Avanzada


contenida en un documento, acto, actuación electrónica o en su caso, en un

17
Instituto Nacional Electoral

mensaje de datos, satisface el requisito de firma del mismo modo que la firma
autógrafa en los documentos impresos;

IV. Integridad: da certeza de que el documento, acto, actuación electrónica o


mensaje de datos ha permanecido completo e inalterado desde su firma, con
independencia de los cambios que hubiera podido sufrir el medio que lo con-
tiene como resultado del proceso de comunicación, archivo o presentación;

V. Neutralidad Tecnológica: consiste en que la tecnología utilizada para la


emisión de certificados digitales y para la prestación de los servicios relacio-
nados con la Firma Electrónica Avanzada será aplicada de modo tal que no
excluya, restrinja o favorezca la utilización de alguna marca en particular; y

VI. No Repudio: consiste en que la Firma Electrónica Avanzada contenida en


un documento, acto, actuación electrónica o mensaje de datos garantiza la
autoría e integridad de los mismos, y que dicha firma corresponde exclusiva-
mente al firmante.

CAPÍTULO III.
DE LOS DOCUMENTOS Y DE LOS MENSAJES DE DATOS

Artículo 16.
En las comunicaciones entre los sujetos obligados y, en su caso, los actos jurídicos
que realicen entre los mismos, se hará uso de mensajes de datos y aceptarán la
presentación de documentos electrónicos, los cuales deberán contar, cuando así
se requiera, con la Firma Electrónica Avanzada del usuario habilitado para esos
efectos.

Artículo 17.
Los sujetos obligados son responsables de consultar el tablero electrónico dentro
de los plazos y términos que corresponda respecto del asunto del que se trate, de
acuerdo a la normatividad aplicable.

Artículo 18.
La notificación de los mensajes de datos y documentos que cuenten con la Firma
Electrónica Avanzada se tendrá por realizada desde el momento en que esta es

18
Reglamento para el uso y operación de la Firma Electrónica Avanzada

recibida a través del medio electrónico institucional del que se trate, por lo que el
uso de estos medios implicará la aceptación.

Estos medios deberán registrar fecha y hora de entrega.

Artículo 19.
La información contenida en los mensajes de datos y en los documentos será públi-
ca, salvo que la misma esté clasificada como reservada o confidencial en términos
de la normatividad aplicable a la materia de transparencia y acceso a la información
pública. Las actuaciones electrónicas, actos, mensajes de datos y los documentos
que contengan datos personales estarán sujetos a las disposiciones previstas en
materia de protección de datos personales.

Artículo 20.
Los sujetos obligados deberán conservar en medios electrónicos, las actuaciones
electrónicas, actos, mensajes de datos y los documentos con Firma Electrónica
Avanzada derivados del intercambio de información a que se refiere este Regla-
mento, durante los plazos que establezca el plan anual de trabajo archivístico que
para el caso emita el INE, así como los plazos de conservación previstos en los or-
denamientos aplicables, según la naturaleza de la información.

Artículo 21.
Cuando se requiera que un documento impreso y con firma autógrafa, sea presen-
tado o conservado en su forma original, tal requisito quedará satisfecho si la copia
se genera en un documento electrónico, y se cumple con lo siguiente:

I. Que la migración a una forma digital haya sido realizada o supervisada por
las personas en las que el Secretario Ejecutivo del INE delegue la función de
Oficialía Electoral;

II. Que la información contenida en el documento electrónico se mantenga


íntegra e inalterada a partir del momento en que se generó por primera vez
en su forma definitiva, por medio de la Firma Electrónica Avanzada por parte
de la Oficialía Electoral y sea accesible para su ulterior consulta;

III. Que el documento electrónico permita conservar el formato del docu-


mento impreso y reproducirlo con exactitud, y

19
Instituto Nacional Electoral

IV. Que se observe lo previsto en las disposiciones generales en materia de


conservación de mensajes de datos y de los documentos electrónicos con
Firma Electrónica Avanzada.

Por lo que respecta a las disposiciones generales señaladas en la presente fracción,


se refieren, de manera enunciativa más no limitativa, a la Ley General de Archivos,
Ley de Firma Electrónica Avanzada, el Código de Comercio, el Reglamento de la Ley
de Firma Electrónica Avanzada, las Normas Oficiales Mexicanas y los estándares
internacionales en la materia.

Lo anterior, se aplicará sin perjuicio de que se observe, conforme a la naturaleza de


la información contenida en el documento impreso de que se trate, los plazos de
conservación previstos en los ordenamientos aplicables.

Artículo 22.
Los documentos generados y firmados electrónicamente no requerirán de certifi-
cación respecto de su originalidad, toda vez que la naturaleza de la Firma Electróni-
ca Avanzada produce los mismos efectos que los presentados con firma autógrafa,
por lo que se considerará como un documento fiel y con certeza jurídica.

La validación de los documentos firmados electrónicamente será potestad del des-


tinatario y/o receptor.

Artículo 23.
La representación impresa de los documentos electrónicos suscritos con Firma
Electrónica Avanzada contendrá una cadena de caracteres asociados al documen-
to electrónico original de que se trate, así como asociados a la Firma Electrónica
Avanzada y al sello digital que permita comprobar la autenticidad de su contenido
y, cuando corresponda, el momento de su recepción.

Artículo 24.
El acuse de recibo electrónico deberá contener un sello digital que permita dar ple-
na certeza sobre la fecha y hora de recepción, así como del registro de las actuacio-
nes electrónicas, actos, mensajes de datos o documentos electrónicos asociados a
dicho acuse de recibo.

20
Reglamento para el uso y operación de la Firma Electrónica Avanzada

CAPÍTULO IV.
AUTORIDADES ENCARGADAS DE LA OPERACIÓN DE
LA FIRMA ELECTRÓNICA AVANZADA DEL INE

Artículo 25.
El INE realizará las funciones de Autoridad Certificadora a través de la DEA, con la
colaboración de la UNICOM.

La DEA, a través de su Titular, deberá designar como Agentes Certificadores a las


personas propuestas por los Titulares de las Unidades Responsables de Oficinas
Centrales y Juntas Ejecutivas.

Artículo 26.
Las atribuciones de la Autoridad Certificadora y de los Agentes Certificadores, se-
rán las siguientes:

A. La Autoridad Certificadora es responsable de:

I. Expedir los certificados digitales, una vez validada la documentación


por parte de los Agentes Certificadores.
II. Revocar los certificados de la Firma Electrónica Avanzada, cuando se
actualice alguno de los supuestos de revocación especificados en el ca-
pítulo VI del presente Reglamento;
III. Adoptar las medidas necesarias para difundir el uso correcto de los
certificados digitales, así como de los servicios relacionados con la Firma
Electrónica Avanzada;
IV. Autentificar que la información que se incorpora a la solicitud de cer-
tificado digital corresponda efectivamente a la identidad del solicitante;
V. Informar a los solicitantes, las razones por las cuales, en su caso, no
fue posible emitir un certificado digital;
VI. Llevar el control y administración de los usuarios de la Firma Electró-
nica Avanzada;
VII. Las que se deriven de las disposiciones del presente Reglamento, y
demás normatividad aplicable.

21
Instituto Nacional Electoral

B. Los Agentes Certificadores son responsables de:

I. Recibir y revisar que las solicitudes y documentación que presenten


los sujetos obligados de manera física o electrónica para la emisión de
certificados digitales cumplan con los requisitos que al efecto establezca
este Reglamento;
II. Registrar a los sujetos obligados que se les haya expedido el certifica-
do para la utilización de la Firma Electrónica Avanzada;
III. Adoptar las medidas necesarias para difundir el uso correcto de los
certificados digitales, así como de los servicios relacionados con la Firma
Electrónica Avanzada;
IV. Realizar las altas, bajas, revocaciones o modificaciones de los titula-
res que repercutan en los certificados digitales;
V. Llevar un registro de los certificados digitales que se emitan y de los
que se revoquen;
VI. Notificar al solicitante respecto de inconsistencias o duplicidades en
la documentación física o electrónica que presente;

VII. Notificar al solicitante respecto de inconsistencias o duplicidades en


la documentación física o electrónica que presente.

Artículo 27.
La UNICOM será la encargada de:

a. Coordinar la administración de la infraestructura tecnológica necesaria


para la operación de la Firma Electrónica Avanzada;

b. Brindar la asesoría técnica que requiera la DEA para operar el sistema de


registro y certificación;

c. Habilitar el tablero electrónico para consulta de los sujetos obligados;

d. Habilitar los mecanismos de consulta en línea de los certificados digitales y


las listas de revocación, para obtener el estado de los certificados expedidos
por el INE, conforme lo señalado en el Anexo 1 del presente Reglamento;

22
Reglamento para el uso y operación de la Firma Electrónica Avanzada

e. Diseñar las medidas de seguridad físicas, técnicas y administrativas para


la gestión de las llaves criptográficas asociadas a la Autoridad Certificadora;

f. Establecer y operar los esquemas de monitoreo para garantizar la disponi-


bilidad de la infraestructura que soporta los procesos operativos asociados a
la Firma Electrónica Avanzada;

g. Podrá establecer y llevar a cabo auditorías internas y externas en materia


de seguridad informática; en el caso de las externas, estas deberán ser coordi-
nadas por la Secretaría Ejecutiva, conforme con la disponibilidad presupuestal
del ejercicio que corresponda, que permitan identificar riesgos y vulnerabili-
dades potenciales en la infraestructura que soporta los procesos operativos
asociados al sistema de registro y certificación (internos y externos), así como
ejecutar los procesos de remediación que se consideren adecuados, y

h. Las que se deriven de las disposiciones del presente Reglamento y demás


normatividad aplicable.

Artículo 28.
La DEA y la UNICOM deberán:

I. Proporcionar los medios electrónicos necesarios con el propósito de que los


solicitantes estén en condiciones de generar su certificado digital;

II. Habilitar el uso de la Firma Electrónica Avanzada, con todas sus caracterís-
ticas, emitiendo los certificados digitales correspondientes;

III. Asesorar a los usuarios internos del INE para el uso del sistema de registro
y certificación; así como, a los usuarios externos para el uso de la herramienta
que permita generar el requerimiento de certificado digital, que el INE deter-
mine;

IV. Fomentar y difundir el uso de la Firma Electrónica Avanzada, y otros me-


dios electrónicos, para agilizar el desarrollo de las actividades sustantivas de
los sujetos obligados de acuerdo a sus facultades o atribuciones; así como
propiciar la eliminación del uso del papel de manera paulatina en las comuni-
caciones e intercambio de información que se lleve a cabo entre las unidades
responsables;

23
Instituto Nacional Electoral

V. Atender los requerimientos relacionados con las solicitudes de emisión de


certificados digitales en sus respectivos ámbitos de competencia;

VI. Adoptar e implementar las medidas necesarias, para disuadir el uso inde-
bido de certificados digitales;

VII. Preservar la confidencialidad, integridad y seguridad de los datos perso-


nales de los titulares de los certificados digitales observando las disposiciones
aplicables en materia de protección de datos personales y/o datos sensibles;
así como aquellas en materia de transparencia y acceso a la información pú-
blica;

VIII. Establecer los procedimientos en materia de seguridad de la información


que garanticen que la generación de llaves, la expedición y revocación de cer-
tificados, los procesos de respaldo y resguardo de información, así como los
demás procesos operativos relacionados con la infraestructura que soporta el
sistema de registro y certificación se lleven a cabo de manera segura y enmar-
cados en las mejores prácticas en la materia;

IX. Presupuestar los recursos necesarios para el uso y operación de la Firma


Electrónica Avanzada de acuerdo al ámbito de su competencia;

X. Las demás que se deriven de las disposiciones del presente Reglamento y


normatividad aplicable.

CAPÍTULO V.
DEL CERTIFICADO DIGITAL

Artículo 29.
Para obtener un certificado digital, los sujetos obligados deberán requisitar debi-
damente la solicitud correspondiente y firmar la carta de términos y condiciones
señalada en el Anexo 2, mediante la cual se manifestará que se convalidan todos
aquellos actos que se celebren con la Firma Electrónica Avanzada del INE, como si
hubieran sido firmados autógrafamente por su suscriptor, y será enviada a la cuen-
ta de correo electrónico indicada por el usuario.

Con la finalidad de dar certeza y seguridad para el otorgamiento del certificado


digital, los sujetos obligados deberán:

24
Reglamento para el uso y operación de la Firma Electrónica Avanzada

1. Presentarse en el domicilio que señale la Autoridad Certificadora o,

2. En su caso, realizar el trámite a través de la modalidad a distancia o con el


uso de herramientas tecnológicas que la Autoridad Certificadora determine.

A. Tratándose de usuarios internos, deberán realizar el requerimiento del cer-


tificado digital a través del sistema de registro y certificación, o en su caso, a
través de la herramienta que para tal fin determine la DEA, así mismo, debe-
rán presentar o remitir en medios electrónicos los siguientes documentos:

a. Solicitud de expedición del certificado digital debidamente requisita-


da para obtener el certificado digital, la cual debe contener al menos los
siguientes datos:

I.1 Nombre completo;


I.2 Domicilio laboral;
I.3 Correo electrónico institucional, teléfono y extensión de contacto;
I.4 Clave Única de Registro de Población (CURP);
I.5 Registro Federal de Contribuyente (RFC);
I.6 Número de empleado;
I.7 Área de adscripción;
I.8 Cargo que desempeña, y
I.9 Fecha de solicitud.

En los casos de nuevo ingreso al Instituto, los usuarios internos podrán soli-
citar la expedición del certificado digital una vez que se encuentren activos
en el módulo de nómina del SIGA y que se les haya otorgado una cuenta de
correo electrónico institucional.

b. En caso de que el sujeto obligado sea un prestador de servicios de-


berá presentar o remitir en medios electrónicos copia del contrato para
cotejo del período de contratación, o bien a solicitud del Coordinador
Administrativo o Enlace Administrativo de la Unidad Responsable un
oficio en el que se indique el período de contratación del prestador de
servicios.

25
Instituto Nacional Electoral

c. A efecto de validar la identidad del solicitante interno, se deberá:

1. Para el caso de trámites presenciales: Entregar identificación ofi-


cial original (para cotejo), y copia simple de la misma.
2. Para el caso de trámites a través de medios electrónicos: Remi-
tir la identificación oficial digitalizada a través de correo electróni-
co institucional, para lo cual deberá indicar bajo protesta de decir
verdad que se trata de la misma persona. La identidad del usuario
interno se deberá comprobar por parte del Agente Certificador a
través de una videollamada en donde se valide que es la misma
persona de la identificación, situación que deberá constar en el ex-
pediente correspondiente para los efectos a que haya lugar.

d. El Agente Certificador deberá consultar en el sistema que correspon-


da que el usuario interno se encuentre activo en el Instituto, para lo cual
se deberá dejar constancia de dicha consulta, a través de la captura de
pantalla del sistema en donde se observe la asignación activa, lo ante-
rior a fin de agilizar los trámites y evitar solicitar documentación que ya
forma parte de su expediente.
e. (Derogado).

B. Tratándose de usuarios externos, deberán presentar de manera física o


electrónica la documentación que acredite su identidad, dicha acreditación
se podrá realizar a través de la utilización de medios electrónicos, mediante
procedimiento que la Autoridad Certificadora establezca para ello, y realizar
el requerimiento del certificado digital a través de la herramienta que, para
tal fin, determine la DEA.

Los usuarios externos, deberán presentar física o remitir electrónicamente la


información y documentación siguiente:

Para personas físicas con nacionalidad mexicana:

I. Solicitud de certificado digital debidamente requisitada, que contenga


al menos los siguientes datos:

26
Reglamento para el uso y operación de la Firma Electrónica Avanzada

I.1 Nombre completo del solicitante;


I.2 Domicilio para recibir notificaciones respecto a la Firma Electróni-
ca Avanzada del INE;
I.3 Dirección de correo electrónico para recibir notificaciones respec-
to a la Firma Electrónica Avanzada del INE;
I.4 Clave Única de Registro de Población (CURP);
I.5 Registro Federal de Contribuyentes (RFC), y
I.6 Fecha de solicitud.

II. Identificación oficial, se considerará como identificación oficial cual-


quiera de los siguientes documentos: Credencial para votar vigente;
Pasaporte vigente expedido por la Secretaría de Relaciones Exteriores;
Cédula profesional expedida por la Secretaría de Educación Pública,
Cartilla del Servicio Militar Nacional, expedida por la Secretaría de la
Defensa Nacional;
III. Cédula de identificación fiscal original (para cotejo) y copia;
IV. Clave Única de Registro de Población (CURP);
V. Justificación expresa para obtener la Firma Electrónica Avanzada.

Para personas físicas con nacionalidad extranjera:

I. Solicitud de certificado digital debidamente requisitada, que contenga


al menos los siguientes datos:

I.1 Nombre completo del solicitante;


I.2 Domicilio para recibir notificaciones respecto a la Firma Electróni-
ca Avanzada del INE;
I.3 Dirección de correo electrónico para recibir notificaciones respec-
to a la Firma Electrónica Avanzada del INE;
I.4 Documento vigente migratorio que corresponda, emitido por la
Autoridad competente;
I.5 Registro Federal de Contribuyentes (RFC), o su equivalente;
I.6 Clave Única de Registro de Población (CURP), o su equivalente, y
I.7 Fecha de solicitud.

27
Instituto Nacional Electoral

II. Identificación oficial vigente con fotografía del país de origen en ori-
ginal (para cotejo) y copia;
III. Documento vigente migratorio que corresponda, emitido por la au-
toridad competente;
IV. Cédula de identificación fiscal o equivalente original (para cotejo) y
copia;
V. Clave Única de Registro de Población (CURP), o equivalente original
(para cotejo) y copia;
VI. Justificación expresa para obtener la Firma Electrónica Avanzada.

Para personas morales nacionales, Partidos Políticos, Candidaturas Indepen-


dientes y sus Representaciones, y/o Consejeros del Poder Legislativo:

I. Solicitud de expedición de certificado digital:

I.1 Razón o denominación social de la persona moral;


I.2 Nombre completo del representante legal;
I.3 Domicilio fiscal para recibir notificaciones respecto a la Firma
Electrónica Avanzada del INE;
I.4 Dirección de correo electrónico para recibir notificaciones respec-
to a la Firma Electrónica Avanzada del INE;
I.5 Registro Federal de Contribuyentes (RFC), y
I.6 Fecha de solicitud.

II. Identificación oficial con fotografía, se considerará como identifica-


ción oficial cualquiera de los siguientes documentos: Credencial para
votar vigente; Pasaporte vigente expedido por la Secretaría de Relacio-
nes Exteriores; Cédula profesional expedida por la Secretaría de Educa-
ción Pública, Cartilla del Servicio Militar Nacional, expedida por la Secre-
taría de la Defensa Nacional;
III. Cédula de identificación fiscal original (para cotejo) y copia;
IV. Clave Única de Registro de Población (CURP) original (para cotejo) y
copia;

28
Reglamento para el uso y operación de la Firma Electrónica Avanzada

V. Documento que acredite la facultad de representación;


VI. Justificación expresa para obtener la Firma Electrónica Avanzada.

Para el caso en específico de los partidos políticos y/o Consejeros del Poder Legis-
lativo, podrán prescindir de los documentos relativos a la representación legal, y en
su lugar bastará con que presenten el documento donde acrediten su representa-
ción ante el Órgano Superior de Dirección que corresponda.

Para personas morales con nacionalidad extranjera:

I. Solicitud de expedición de certificado digital:

I.1 Razón o denominación social de la persona moral;


I.2 Nombre completo del representante legal;
I.3 Domicilio fiscal para recibir notificaciones respecto a la Firma
Electrónica Avanzada del INE preferentemente en territorio nacional;
I.4 Dirección de correo electrónico para recibir notificaciones respec-
to a la Firma Electrónica Avanzada del INE;
I.5 Registro Federal de Contribuyentes (RFC), o su equivalente, y
I.6 Fecha de solicitud.

II. Identificación oficial vigente con fotografía del país de origen del re-
presentante legal o apoderado en original (para cotejo) y copia;
III. Testimonio de la escritura pública con la que se acredite su existencia
legal así como las facultades de su representante legal o apoderado;
IV. Cédula de identificación fiscal de la persona moral y de manera op-
cional, la de su representante legal o apoderado;
V. Clave Única de Registro de Población del representante legal o apode-
rado, si existe en el país de origen original (para cotejo) y copia;
VI. Justificación expresa para obtener la Firma Electrónica Avanzada.

Los documentos que son presentados por los usuarios en el proceso de obtención
del certificado digital, serán resguardados conforme a la normatividad aplicable en
la materia.

29
Instituto Nacional Electoral

Una vez validada la información contenida en la solicitud presentada o remitida


por el solicitante, la Autoridad Certificadora, emitirá el certificado digital corres-
pondiente.

Artículo 30.
Para el caso de solicitudes que se tramiten de manera electrónica, el usuario des-
cargará su certificado digital del sistema determinado para este fin.

La estructura de los certificados digitales que emita la Autoridad Certificadora de-


berá contener lo siguiente:

I. Número de serie;

II. Nombre Autoridad Certificadora que lo emitió;

III. Algoritmo de firma;

IV. Vigencia;

V. Nombre del titular del certificado digital;


VI. Puesto;

VII. Dirección de correo electrónico;

VIII. Llave pública;

IX. Los demás requisitos que, en su caso, se establezcan en las disposiciones


que se emitan en términos de este Reglamento.

Este certificado tendrá una vigencia de al menos cuatro años contados a partir de la
fecha y hora de su expedición para usuarios internos y externos, para el caso de los
prestadores de servicio la vigencia será de acuerdo a su período de contratación.

Los sujetos obligados sólo podrán contar con un certificado digital vigente.

Artículo 31.
En caso de que el Agente Certificador detecte inconsistencias o duplicidad en los
datos y elementos de identificación, se deberá rechazar el trámite del certificado
digital, notificando mediante correo electrónico al solicitante; y sólo en los casos

30
Reglamento para el uso y operación de la Firma Electrónica Avanzada

en los que las incidencias sean subsanables deberá informar a éste para que acuda
o remita a través de medios electrónicos a la Autoridad correspondiente, para sub-
sanar la inconsistencia o duplicidad.

En caso de no subsanar las inconsistencias en un plazo de 10 días hábiles posterio-


res a la entrega de la solicitud, se entenderá como rechazado el trámite por lo que
el usuario deberá iniciar nuevamente el proceso.

Artículo 32.
El titular de un certificado digital tendrá derecho a:

I. Que los datos personales que proporcione para la obtención de la Firma


Electrónica Avanzada del INE sean tratados confidencialmente, observando
las disposiciones aplicables en materia de protección de datos personales; así
como aquellas en materia de transparencia y acceso a la información pública;

II. Solicitar la rectificación o cancelación de los datos que sobre su identidad


se encuentren contenidos en el certificado digital mediante la revocación de
éste, previa presentación del soporte correspondiente que acredite dichos
cambios, así como el acceso u oposición de estos;

III. Recibir información sobre el procedimiento de solicitud y/o trámite de la


Firma Electrónica Avanzada del INE mediante correo electrónico a la cuenta
de correo proporcionada en la solicitud de certificado;

IV. Intervenir en los procesos de revocación de su certificado digital, cuando


se actualice alguno de los supuestos de revocación, especificados en el Capí-
tulo VI del presente Reglamento, y

V. Las demás que establezca el presente Reglamento, y demás normatividad


aplicable.

Artículo 33.
El titular de un certificado digital tendrá las siguientes obligaciones:

I. Usar bajo su única y exclusiva responsabilidad la Firma Electrónica Avanza-


da;

31
Instituto Nacional Electoral

II. Proporcionar a la Autoridad Certificadora información, datos y documen-


tación veraces, completos y exactos al momento de solicitar su certificado;

III. Custodiar adecuadamente sus datos de creación de firma, la contraseña y


la llave privada vinculada con ellos, a fin de mantenerlos en secreto;

IV. Actualizar los datos proporcionados para la tramitación del certificado di-
gital;

V. Solicitar a la Autoridad Certificadora la revocación de su certificado digital


en caso de que la integridad o confidencialidad de sus datos de creación de
firma o contraseña hayan sido comprometidos y presuma que su llave privada
pudiera ser utilizada indebidamente;

VI. Dar aviso al Agente Certificador cuando requiera realizar cualquier modi-
ficación a sus datos de identificación personal, a fin de que éste incorpore las
modificaciones en los registros correspondientes y emita un nuevo certifica-
do digital;

VII. Hacer uso de los certificados digitales sólo para los fines autorizados, en
términos de los procesos que para tal efecto sean implementados por el INE;

VIII. Las demás que establezca el presente Reglamento y la normatividad apli-


cable.

CAPÍTULO VI.
DE LA REVOCACIÓN DEL CERTIFICADO DIGITAL

Artículo 34.
El certificado digital quedará sin efectos o será revocado por la Autoridad Certifica-
dora, cuando se actualice alguno de los supuestos siguientes:

I. Por expiración de su vigencia;

II. Cuando se acredite que los documentos presentados por el titular del cer-
tificado digital para verificar su identidad son apócrifos;

III. Cuando así lo solicite el titular del certificado digital a la Autoridad Certi-
ficadora;

32
Reglamento para el uso y operación de la Firma Electrónica Avanzada

IV. Por fallecimiento del titular del certificado digital;

V. Cuando se ponga en riesgo la confidencialidad o integridad de los datos de


creación de la Firma Electrónica Avanzada;

VI. Por resolución de Autoridad Judicial o Administrativa que así lo determine;

VII. Cuando el usuario interno haya sufrido un movimiento de personal en


nómina en el Instituto, la solicitud para la revocación del certificado digital
deberá llevarse cuando se haya realizado el movimiento del puesto de ma-
nera formal y se podrá solicitar de manera directa por el usuario interno, a
través de la Coordinación o Enlace administrativo, según corresponda, o bien,
la Dirección de Personal podrá solicitarlo al Agente Certificador de la Unidad
Responsable a la que se encuentre adscrito el usuario interno. Con base en
lo siguiente:

Para el caso de movimientos definitivos, se procurará que el trámite de


revocación y emisión del certificado digital se realice de manera paralela
al trámite formal del cambio de puesto. De no ser posible, la vigencia del
certificado digital con el puesto anterior tendrá validez durante los 30 días
naturales, siguientes a la fecha del movimiento de personal en nómina.
En el supuesto de movimientos provisionales por encargaduría, el usua-
rio interno podrá continuar firmando con su certificado digital del puesto
anterior, sin que ello le impida el cumplimiento de las obligaciones que
son inherentes al cargo provisional que ostentará de conformidad con lo
previsto en el oficio de designación correspondiente, hasta en tanto no
exista un cambio de puesto definitivo.

VIII. Cuando el titular haga del conocimiento a la autoridad certificadora


del extravío o inutilización por daños del medio electrónico que contenga el
certificado digital o la llave privada; o bien, en caso de pérdida, robo o des-
trucción del medio electrónico que contiene la Firma Electrónica Avanzada, o
cualquier otro evento que ponga en riesgo la confidencialidad del certificado
digital o la llave que conforma al mismo, los sujetos obligados, bajo su abso-
luta responsabilidad, deberán proceder a solicitar su inmediata revocación o
reposición ante la autoridad correspondiente, sujetándose a los procesos que
este último determine.

33
Instituto Nacional Electoral

En los casos a que se refiere la fracción IV de este artículo, la revocación procederá


a solicitud de un tercero legalmente autorizado, quien deberá acompañar copia
certificada del acta de defunción del titular del certificado digital.

Artículo 35.
Los sujetos obligados que requieran revocar su certificado digital deberán comu-
nicarlo vía correo electrónico a la cuenta del Agente Certificador correspondiente,
adjuntando los siguientes requisitos:

I. Solicitud debidamente requisitada en la que se solicite la revocación del


certificado digital, señalada en el Anexo 3.

II. Señalar nombre completo del promovente y adjuntar identificación oficial.

Para el caso de los usuarios internos, si así lo consideran pertinente, podrán llevar
a cabo la revocación de su certificado digital a través del sistema de registro y cer-
tificación.

Por cuestiones de seguridad de la información, para el trámite de renovación en


el sistema de registro y certificación tendrán que contar indispensablemente con
la clave de revocación y el número de serie del certificado digital. Posteriormente
tendrá que notificar que llevó a cabo la revocación del certificado digital vía correo
electrónico a la cuenta del Agente Certificador que corresponda.

Para los usuarios externos se presentarán ante el Agente Certificador que corres-
ponda y presentarán en original o copia certificada y en copia simple para cotejo
su identificación oficial en términos de lo establecido en el artículo 29 del presente
Reglamento, adjuntando también el original de la solicitud a que se hace referencia
en la fracción I del presente artículo.

Una vez cumplidos estos requisitos, se otorgará al sujeto obligado una constancia
impresa o electrónica según corresponda que indicará, además de la información
antes precisada, la fecha de revocación de su certificado digital.

34
Reglamento para el uso y operación de la Firma Electrónica Avanzada

CAPÍTULO VII.
DEL RECONOCIMIENTO DE CERTIFICADOS DIGITALES
EMITIDOS POR AUTORIDADES CERTIFICADORAS

Artículo 36.
El INE podrá celebrar acuerdos o convenios de colaboración para el reconocimiento
de certificados digitales, expedidos de manera enunciativa mas no limitativa por:

I. Los poderes federales;

II. Los órganos constitucionales autónomos, o

III. Los gobiernos de las entidades federativas, los municipios o Alcaldías y los
órganos político-administrativos de la Ciudad de México.

Los convenios de colaboración o coordinación que se suscriban deberán publicarse


en el Diario Oficial de la Federación y en el portal de internet del INE.

Artículo 37.
Los usuarios externos que hagan uso de la Firma Electrónica Avanzada podrán ha-
cerlo mediante la utilización del certificado digital vigente emitido por aquellas
Autoridades Certificadoras con las que el INE tenga celebrado un convenio de co-
laboración.

Los usuarios que hagan uso de un certificado digital ajeno al que emita el INE debe-
rán observar las presentes disposiciones; así como aquellas relacionadas con el uso
de dicho certificado y que hayan sido emitidas por las Autoridades Certificadoras.

Artículo 38.
La autenticación de los usuarios externos, así como los documentos firmados con
la Firma Electrónica Avanzada del INE, serán considerados hechos legítimos y au-
tenticados por el firmante, por quien acredite tener legal representación de la per-
sona moral de que se trate o bien, en caso de los Partidos Políticos, Candidatos
Independientes y/o Consejeros del Poder Legislativo, por quien ostente la repre-
sentación vigente y oficial ante el Órgano Superior de Dirección, en el momento en
que se realizó el acto correspondiente.

35
Instituto Nacional Electoral

Por lo anterior el titular del certificado digital será responsable de todos los efectos
jurídicos que deriven de los actos que realicen electrónicamente ante el INE.

Artículo 39.
En caso de pérdida, robo o destrucción del medio electrónico que contiene la Firma
Electrónica Avanzada, o cualquier otro evento que ponga en riesgo la confidencia-
lidad del certificado digital o la llave que conforma al mismo, los sujetos obligados,
bajo su absoluta responsabilidad, deberán proceder a solicitar su inmediata revo-
cación o reposición ante la Autoridad correspondiente, sujetándose a los procesos
que este último determine.

Artículo 40.
Una vez verificada la Firma Electrónica Avanzada se tendrá por válido el vínculo
entre el firmante y los datos que fueron utilizados para la creación de la respectiva
Firma Electrónica Avanzada, generándose el acceso y registro de la persona de que
se trate como firmante de los sistemas de servicios informáticos.

Artículo 41.
Los sujetos obligados personalmente o a través de su representante legal podrán
presentar actos ante el INE mediante el uso de la Firma Electrónica Avanzada co-
rrespondiente.

Conforme lo dispuesto en el artículo anterior, los actos que firme el sujeto obligado
o su representante legal serán considerados hechos legítimos y auténticos, siendo
el titular responsable ante el INE de las consecuencias jurídicas que deriven de
los actos realizados. Lo anterior sin perjuicio de las acciones civiles o penales que
puedan derivarse.

CAPÍTULO VIII.
SISTEMAS O HERRAMIENTAS QUE UTILICEN
LA FIRMA ELECTRÓNICA AVANZADA

Artículo 42.
La utilización de los sistemas de servicios informáticos en el INE, así como de la
información registrada en ellos, será de uso restringido y solamente los sujetos

36
Reglamento para el uso y operación de la Firma Electrónica Avanzada

obligados autorizados podrán hacer uso de los mismos para los fines establecidos
por el INE.

Artículo 43.
Las Unidades Responsables que implementen procesos y procedimientos a través
de servicios informáticos con la funcionalidad de Firma Electrónica Avanzada debe-
rán generar la guía de operación correspondiente y publicarla en el portal efirma.
ine.mx.

Artículo 44.
Por lo anterior, la Unidad Responsable requirente cuando incorpore el uso de la Fir-
ma Electrónica Avanzada en los procesos y procedimientos o servicios en donde se
lleven a cabo las actuaciones electrónicas, actos, mensajes de datos o documentos
deberán atender y cumplir con los puntos y las características especificadas en la
guía de operación que, como mínimo, deberán establecer lo siguiente:

• Objetivo
• Glosario, siglas y abreviaturas
• Área (s) encargadas de la interpretación y resolución de los casos no previstos
• Ingreso al Sistema

o De los usuarios
o Del procedimiento para el registro de los usuarios

• Operación del Sistema

o Flujos de operación
o Del mantenimiento del Sistema

• Actividades de análisis y diagnóstico de la infraestructura

o De la validación del comportamiento de la infraestructura

• Transitorios (en los casos en que sea aplicable)

37
Instituto Nacional Electoral

Artículo 45.
Las Unidades responsables que requieran implementar procesos y procedimientos
con la funcionalidad de Firma Electrónica Avanzada, deberán:

I. Notificar dichas iniciativas a la UNICOM y a la DEA para que sean conside-


radas en el ámbito de sus atribuciones señaladas en el presente Reglamento;

II. Implementar un mecanismo de firmado que contenga la cadena original de


caracteres asociados al documento original de que se trate; asimismo, deberá
emitir a los sujetos obligados el acuse de recibo electrónico;

III. Proporcionar el acceso a la infraestructura tecnológica donde se almacena


la información señalada en el Anexo 4 del presente Reglamento, a fin de que
se agregue dicha información en el Tablero electrónico;

IV. Realizar el almacenamiento, en su propia infraestructura, de la estampa


de tiempo de la Notaria Electrónica;

V. Realizar, previamente a la firma de los documentos, la revisión del estado

de validez y vigencia del certificado digital que se utilizará;

VI. En su caso solicitar a la UNICOM que se realicen pruebas de seguridad a la


aplicación y a los servidores que interactúen con la Infraestructura.

CAPÍTULO IX.
CANCELACIÓN DE DOCUMENTOS FIRMADOS ELECTRÓNICAMENTE

Artículo 46.
Se podrán cancelar documentos firmados electrónicamente a través de los siste-
mas correspondientes o mediante el o los procedimientos genéricos que determi-
ne el Grupo de Gobierno de Tecnologías de Información y Comunicación, para tal
fin.

38
Reglamento para el uso y operación de la Firma Electrónica Avanzada

ARTICULOS TRANSITORIOS

PRIMERO. - Con la entrada en vigor del presente Reglamento, para los certificados emi-
tidos por la DEA, como Autoridad Certificadora del INE, los cuales, tienen una longitud
de 1024 bits y un algoritmo de firmado SHA-1, deberán mantenerse hasta el término
de su vigencia.

SEGUNDO. - Con la entrada en vigor del presente Reglamento, el certificado digital


raíz con longitud de 4096 bits y un algoritmo de firmado de SHA-256 con RSA, deberá
mantenerse hasta el término de su vigencia.

TERCERO. - El uso de la Firma Electrónica Avanzada para la realización de actos ante el


INE mediante medios electrónicos, estará sujeto a que esta autoridad ponga a dispo-
sición las herramientas tecnológicas necesarias en los trámites y procesos de que se
trate, así como los procedimientos en materia de seguridad de la información y para la
validación de actos realizados mediante el uso de la misma.

Para tal efecto, en el Grupo de Gobierno de Tecnologías de la Información se estable-


cerá un programa de transición para el uso de la Firma Electrónica Avanzada, a más
tardar en los 90 días hábiles a partir de la publicación del presente Reglamento. Los Li-
neamientos que regulen algún aspecto relacionado con la Firma Electrónica Avanzada
que se encuentren vigentes a la entrada en vigor del presente Reglamento, deberán ser
publicados en el portal efirma.ine.mx como guías de operación.

CUARTO. - Para la implementación del Tablero Electrónico, se llevará a cabo a más tar-
dar el 31 de diciembre de 2021. En tanto se implemente dicho tablero, se establecerán
mecanismos y procedimientos, en el portal https://efirma.ine.mx, para las consultas
que requieran la validación del uso de la Firma Electrónica Avanzada.

QUINTO. - Las Unidades Responsables que cuenten con sistemas informáticos que ha-
gan uso de la Firma Electrónica Avanzada y se encuentren vigentes a la entrada en vigor
del presente Reglamento, deberán implementar las funcionalidades establecidas en
este instrumento; las cuales estarán sujetas a la existencia de recursos tecnológicos,
humanos, materiales y financieros para realizarlas, por lo que, el cumplimiento de esta
obligación estará supeditada a dicha circunstancia.

SEXTO. - El plazo para que se habiliten los diferentes Agentes Certificadores en las Uni-
dades Responsables será de hasta 180 días hábiles posteriores a la entrada en vigor del
presente Reglamento.

39

También podría gustarte